A.基于可用的信息公布一個(gè)報(bào)告，突出強(qiáng)調(diào)潛在的安全弱點(diǎn)以及對(duì)后續(xù)審計(jì)測(cè)試的需求。
B.公布一個(gè)報(bào)告，忽略來(lái)自測(cè)試的證據(jù)不足的領(lǐng)域。
C.請(qǐng)求推遲正式上線時(shí)間直到完成附加的安全測(cè)試并獲得正式測(cè)試的證據(jù)。
D.通知管理層審計(jì)工作不能在規(guī)定的時(shí)間窗內(nèi)完成，并建議審計(jì)推遲。
您可能感興趣的試卷
你可能感興趣的試題
A.通知審計(jì)委員會(huì)存在潛在問(wèn)題
B.要求詳細(xì)審查相關(guān)ID的審計(jì)日志
C.記錄結(jié)果并對(duì)使用共享ID的風(fēng)險(xiǎn)作出解釋
D.聯(lián)系安全經(jīng)理，要求從系統(tǒng)中刪除這些ID
A.要求關(guān)閉系統(tǒng)以保留證據(jù)
B.向管理者報(bào)告事故
C.要求立即暫停可疑的賬戶
D.立即調(diào)查事故的來(lái)源和性質(zhì)
A.有越來(lái)越多的緊急變更
B.存在某些作業(yè)沒(méi)有按時(shí)完成的情況
C.存在某些作業(yè)被計(jì)算機(jī)使用者否決的情況
D.證據(jù)顯示僅僅運(yùn)行了預(yù)先計(jì)劃的作業(yè)
A.所有適當(dāng)團(tuán)隊(duì)對(duì)安全框架和所制定的安全策略目的理解和吸收
B.管理層支持和贊同一個(gè)安全策略的貫徹和維護(hù)
C.有對(duì)任何違背安全規(guī)則進(jìn)行處罰的強(qiáng)制措施
D.安全官通過(guò)訪問(wèn)控制軟件嚴(yán)密執(zhí)行、監(jiān)控和強(qiáng)制規(guī)則的實(shí)施
A.對(duì)程序版本進(jìn)行控制。
B.提高程序資源和工具的可用性。
C.提高程序和處理的完整性。
D.防止有效的變更被其它的變更所覆蓋。
最新試題
開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題（）
為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計(jì)證據(jù)應(yīng)符合以下哪些要求（）
對(duì)互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是（）
在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí)，以下哪項(xiàng)是最重要的行動(dòng)（）
訂單由于不同的交貨日期，所以一個(gè)訂單通常會(huì)收到多張發(fā)票，以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法（）
實(shí)施并行測(cè)試的主要原因是（）
哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述（）
組織將重要包含重要客戶信息的信息系統(tǒng)外包給國(guó)外的云服務(wù)商，最主要需要注意以下哪一點(diǎn)（）
以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊（）
審查EUC終端用戶用戶有關(guān)的制度和流程時(shí)，審計(jì)師是要評(píng)估哪種類(lèi)型的控制（）